Centos7搭建FTP服务详细过程
一、安装VSFTP
1.为了方便后续操作，现将用户切换到root用户    su -
 2.查看是否已经安装vsftpd
方法一：
[root@localhost ~]# rpm -q vsftpd
vsftpd-3.0.2-22.el7.x86_64
方法二：
[root@localhost ~]# vsftpd -v
yum安装vsftpd
[root@localhost ~]# yum -y install vsftpd
3.安装完成后,查看位置
[root@localhost ~]# whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/
4.直接启动VSFTP服务
[root@localhost ~]# systemctl start vsftpd.service
[root@localhost ~]#
5.查看是否启动成功
[root@localhost ~]# netstat -npal|grep vsftpd
tcp6    0  0 :::21    :::*    LISTEN      4432/vsftpd
可以看到服务已经启动，端口为21，pid为4432
 
关闭防火墙
6.关闭SELinux限制，添加防火墙白名单
①设置关闭SELinux对ftp的限制
[root@localhost ~]# getsebool -a | grep ftp
ftp_home_dir --> on
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
sftpd_anon_write --> off
sftpd_enable_homedirs --> off
sftpd_full_access --> off
sftpd_write_ssh_home --> off
tftp_anon_write --> off
tftp_home_dir --> off
 
[root@localhost ~]# setsebool -P ftpd_full_access on
 
②将ftp加入防火墙白名单
firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload
查看防火墙状态：firewall-cmd --list-all
二、配置修改
1.修改配置文件
[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# f
 
不允许匿名访问(不登录默认访问某目录/var/ftp)
centos vim命令anonymous_enable=NO
允许ascii文件上传和下载
ascii_upload_enable=YES
ascii_download_enable=YES
将用户限制在为其配置的主目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
三、匿名登录
匿名登陆
如果设置anonymous_enable=NO表示可以匿名登陆，保存后重新启动vsftp服务systemctl restart vsftpd.service），即可以匿名登陆ftp服务（ftp ipaddr），密码是空，对应目录是/var/ftp，如果你在配置里面配置了anonymous_enable=NO，匿名就无法登录。
 
四、多用户配置
 
1.首先需要在f添加如下配置
#设置启用虚拟用户功能
guest_enable=YES
#制定宿主用户名(我们后续需要为我们的系统增加该用户)
guest_username=ftpuser
#制定虚拟用户配置文件放置文件夹(需要我们自己建立)
user_config_dir=/etc/vsftpd/vuser_conf
#允许写
allow_writeable_chroot=YES
 
2.创建宿主用户
#创建宿主主文件夹
cd /home
mkdir vsftpd
# 创建用户 ftpuser 指定 `/home/vsftpd` 目录
# -s /sbin/nologin ftpuser 表示不允许该用户通过命令行方式登录
useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser
# 设置用户 ftpuser 的密码
passwd ftpuser
# 把 /home/vsftpd 的所有权给
chown - /home/vsftpd
 
3.创建虚拟用户信息文件
vsftp目录下
cd /etc/vsftpd/
创建用户信息文件
touch vuser_passwd
vim vuser_passwd
#编辑如下内容，创建虚拟账户信息，奇数行为用户名，偶数行为密码
ftp-user1
123456
ftp-user2
123456
 
4.生成虚拟用户数据文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
chmod 600 /etc/vsftpd/vuser_passwd.db
在当前文件夹下生成一个vuser_passwd.db文件
 
5.编辑pam认证文件
vim /etc/pam.d/vsftpd

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。